Chính sách bảo mật

Nền tảng OmiStack được sở hữu và vận hành bởi Công ty Cổ phần VISERATEK (sau đây gọi là "OmiStack", "chúng tôi"). Chúng tôi cam kết tôn trọng và bảo vệ quyền riêng tư của khách hàng, người dùng và khách truy cập (sau đây gọi chung là "bạn"). Chính sách bảo mật này ("Chính sách") giải thích cách chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân khi bạn truy cập website omistack.com và sử dụng nền tảng quản lý bán hàng đa kênh OmiStack (sau đây gọi là "Dịch vụ").

Chính sách này được xây dựng phù hợp với quy định pháp luật Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Luật An toàn thông tin mạng 2015, Luật An ninh mạng 2018 và các văn bản pháp luật liên quan. Bằng việc sử dụng Dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với các nội dung của Chính sách này.

1. Dữ liệu chúng tôi thu thập

1.1. Dữ liệu bạn cung cấp trực tiếp

• Thông tin tài khoản: họ tên, địa chỉ email, số điện thoại, tên doanh nghiệp, mật khẩu (được lưu dưới dạng mã hóa) khi bạn đăng ký tài khoản OmiStack.
• Thông tin thanh toán: thông tin xuất hóa đơn (tên công ty, mã số thuế, địa chỉ), lịch sử giao dịch. Thông tin thẻ/tài khoản thanh toán được xử lý trực tiếp bởi đối tác cổng thanh toán; chúng tôi không lưu trữ số thẻ đầy đủ.
• Nội dung bạn tạo trên hệ thống: dữ liệu khách hàng của bạn (danh bạ, ghi chú, nhãn, đơn hàng), cấu hình kênh, mẫu tin nhắn, kịch bản tự động hóa.
• Thông tin liên hệ & hỗ trợ: nội dung bạn gửi qua biểu mẫu liên hệ, email, kênh chăm sóc khách hàng hoặc khi đăng ký nhận bản tin.

1.2. Dữ liệu thu thập từ các nền tảng bên thứ ba mà bạn kết nối

Khi bạn chủ động kết nối các kênh bán hàng/nhắn tin (Facebook, Instagram, Zalo, TikTok, Lazada, Line, WhatsApp, live chat trên website...) vào OmiStack thông qua cơ chế ủy quyền chính thức (OAuth hoặc token do nền tảng cấp), chúng tôi có thể thu thập:

• Thông tin trang/tài khoản kinh doanh bạn quản lý (tên trang, ID trang, ảnh đại diện);
• Tin nhắn, bình luận và nội dung tương tác giữa trang của bạn với khách hàng cuối, bao gồm văn bản, hình ảnh, tệp đính kèm;
• Thông tin hồ sơ công khai của khách hàng cuối (tên hiển thị, ảnh đại diện, ID trên kênh);
• Metadata: thời gian tương tác, kênh, trạng thái tin nhắn, nguồn chiến dịch (nếu có).

Chúng tôi chỉ yêu cầu phạm vi quyền (scope) tối thiểu cần thiết cho từng tính năng và luôn hiển thị rõ các quyền được yêu cầu trước khi bạn cấp phép. Bạn có thể thu hồi quyền truy cập bất kỳ lúc nào trong phần cài đặt của OmiStack hoặc trên chính nền tảng đó.

1.3. Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, hệ điều hành, loại trình duyệt, ngôn ngữ, múi giờ;
• Dữ liệu sử dụng: trang đã truy cập, tính năng đã dùng, thời gian phiên làm việc, nhật ký lỗi (log);
• Cookie và công nghệ tương tự: xem chi tiết tại Mục 6 của Chính sách này.

2. Mục đích sử dụng dữ liệu

Chúng tôi xử lý dữ liệu cá nhân cho các mục đích sau:

• Cung cấp, vận hành và duy trì Dịch vụ: hiển thị hộp thư đa kênh, đồng bộ danh bạ và lịch sử tương tác, thực hiện tự động hóa theo cấu hình của bạn;
• Tạo và quản lý tài khoản, xác thực đăng nhập, khôi phục mật khẩu;
• Xử lý thanh toán, xuất hóa đơn, quản lý gói dịch vụ;
• Hỗ trợ kỹ thuật, chăm sóc khách hàng và phản hồi yêu cầu của bạn;
• Phân tích, thống kê nhằm cải thiện chất lượng, hiệu năng và trải nghiệm Dịch vụ;
• Gửi thông báo quan trọng về Dịch vụ (thay đổi tính năng, bảo trì, bảo mật, chính sách);
• Gửi thông tin tiếp thị, khuyến mãi khi có sự đồng ý của bạn — bạn có thể từ chối nhận bất kỳ lúc nào;
• Phát hiện, ngăn chặn gian lận, lạm dụng và bảo đảm an toàn hệ thống;
• Tuân thủ nghĩa vụ pháp lý và yêu cầu hợp lệ của cơ quan nhà nước có thẩm quyền.

Chúng tôi không bán, không cho thuê dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại.

3. Dữ liệu khách hàng cuối của bạn

Đối với dữ liệu về khách hàng cuối (người nhắn tin, mua hàng qua các kênh của bạn) được đồng bộ vào OmiStack, bạn là bên kiểm soát dữ liệu và OmiStack đóng vai trò bên xử lý dữ liệu theo chỉ dẫn của bạn. Điều này có nghĩa:

• Chúng tôi chỉ xử lý dữ liệu khách hàng cuối để cung cấp Dịch vụ cho bạn, không sử dụng cho mục đích riêng;
• Bạn có trách nhiệm bảo đảm việc thu thập và sử dụng dữ liệu khách hàng cuối của mình tuân thủ pháp luật và chính sách của các nền tảng liên quan (thông báo, xin sự đồng ý khi cần thiết);
• Khi khách hàng cuối của bạn yêu cầu truy cập/xóa dữ liệu, chúng tôi cung cấp công cụ để bạn thực hiện yêu cầu đó.

4. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi chỉ chia sẻ dữ liệu cá nhân trong các trường hợp sau:

• Nhà cung cấp dịch vụ hạ tầng: đối tác lưu trữ đám mây, dịch vụ email, cổng thanh toán, công cụ phân tích — chỉ trong phạm vi cần thiết để vận hành Dịch vụ và theo thỏa thuận bảo mật ràng buộc;
• Các nền tảng bạn kết nối: khi bạn gửi tin nhắn/phản hồi từ OmiStack, nội dung đó được chuyển đến nền tảng tương ứng (Meta, Zalo, TikTok...) theo cơ chế API chính thức của họ;
• Theo yêu cầu pháp luật: khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền hoặc để bảo vệ quyền, tài sản, an toàn của OmiStack và người dùng;
• Chuyển giao doanh nghiệp: trong trường hợp sáp nhập, mua bán hoặc chuyển nhượng tài sản, dữ liệu có thể được chuyển giao cho bên kế thừa với cam kết bảo mật tương đương — chúng tôi sẽ thông báo trước cho bạn.

5. Lưu trữ và bảo mật dữ liệu

• Mã hóa: dữ liệu được mã hóa khi truyền (TLS/HTTPS); dữ liệu nhạy cảm như mật khẩu, token truy cập được mã hóa khi lưu trữ;
• Kiểm soát truy cập: phân quyền theo vai trò (RBAC), chỉ nhân sự được ủy quyền mới có thể truy cập dữ liệu và mọi truy cập đều được ghi nhật ký (audit log);
• Sao lưu: dữ liệu được sao lưu định kỳ với kế hoạch khôi phục sau sự cố;
• Đánh giá bảo mật: hệ thống được rà soát lỗ hổng và cập nhật bản vá bảo mật thường xuyên;
• Ứng phó sự cố: nếu xảy ra vi phạm dữ liệu cá nhân, chúng tôi sẽ thông báo cho bạn và cơ quan chức năng theo thời hạn luật định, đồng thời triển khai biện pháp khắc phục.

6. Cookie và công nghệ theo dõi

OmiStack sử dụng cookie và công nghệ tương tự để:

• Cookie thiết yếu: duy trì phiên đăng nhập, ghi nhớ tùy chọn giao diện (sáng/tối), bảo đảm an toàn — không thể tắt vì cần thiết cho hoạt động của Dịch vụ;
• Cookie phân tích: đo lường lưu lượng truy cập và cách người dùng tương tác với website để cải thiện Dịch vụ.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc chặn cookie thiết yếu có thể khiến một số tính năng không hoạt động đúng.

7. Thời hạn lưu trữ dữ liệu

• Dữ liệu tài khoản được lưu trong suốt thời gian tài khoản còn hoạt động;
• Khi bạn chấm dứt sử dụng Dịch vụ hoặc yêu cầu xóa tài khoản, dữ liệu sẽ được xóa hoặc ẩn danh hóa trong vòng 90 ngày, trừ dữ liệu buộc phải lưu giữ lâu hơn theo quy định pháp luật (ví dụ: chứng từ kế toán, hóa đơn);
• Nhật ký hệ thống (log) phục vụ bảo mật được lưu tối đa 12 tháng;
• Dữ liệu sao lưu được xóa theo chu kỳ luân chuyển sao lưu của hệ thống.

8. Quyền của bạn đối với dữ liệu cá nhân

Theo Nghị định 13/2023/NĐ-CP và pháp luật hiện hành, bạn có các quyền sau:

• Quyền được biết về hoạt động xử lý dữ liệu cá nhân của mình;
• Quyền đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân;
• Quyền truy cập để xem, yêu cầu bản sao dữ liệu cá nhân của mình;
• Quyền chỉnh sửa dữ liệu cá nhân không chính xác;
• Quyền xóa dữ liệu cá nhân, trừ trường hợp pháp luật quy định khác;
• Quyền hạn chế xử lý và quyền phản đối xử lý dữ liệu;
• Quyền rút lại sự đồng ý bất kỳ lúc nào (không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó);
• Quyền cung cấp dữ liệu — yêu cầu xuất dữ liệu ở định dạng phổ biến (CSV/JSON);
• Quyền khiếu nại, tố cáo, khởi kiện và quyền yêu cầu bồi thường thiệt hại theo quy định pháp luật.

Để thực hiện các quyền trên, vui lòng liên hệ theo thông tin tại Mục 12. Chúng tôi sẽ phản hồi trong thời hạn 72 giờ kể từ khi nhận được yêu cầu hợp lệ, theo quy định của Nghị định 13/2023/NĐ-CP.

9. Dữ liệu của trẻ em

Dịch vụ của OmiStack hướng đến doanh nghiệp và người dùng từ đủ 18 tuổi trở lên. Chúng tôi không chủ đích thu thập dữ liệu cá nhân của trẻ em. Nếu bạn cho rằng chúng tôi đã vô tình thu thập dữ liệu của trẻ em, vui lòng liên hệ để chúng tôi xóa kịp thời.

10. Chuyển dữ liệu ra nước ngoài

Dữ liệu của bạn chủ yếu được lưu trữ tại các trung tâm dữ liệu đặt tại Việt Nam. Trong trường hợp một số dịch vụ hạ tầng (ví dụ: CDN, dịch vụ email) yêu cầu xử lý dữ liệu ngoài lãnh thổ Việt Nam, chúng tôi bảo đảm việc chuyển dữ liệu tuân thủ quy định về chuyển dữ liệu cá nhân ra nước ngoài theo pháp luật Việt Nam và áp dụng các biện pháp bảo vệ tương đương với Chính sách này.

11. Thay đổi Chính sách bảo mật

Chúng tôi có thể cập nhật Chính sách này khi có thay đổi về pháp luật, kỹ thuật hoặc hoạt động kinh doanh. Phiên bản mới sẽ được đăng tải tại trang này kèm ngày hiệu lực. Với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo qua email hoặc thông báo trong ứng dụng trước ít nhất 07 ngày. Việc tiếp tục sử dụng Dịch vụ sau ngày hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách đã cập nhật.

12. Thông tin liên hệ

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến dữ liệu cá nhân, vui lòng liên hệ:

• Đơn vị vận hành: Công ty Cổ phần VISERATEK (VISERATEK JOINT STOCK COMPANY)
• Mã số doanh nghiệp: 0111283240, cấp ngày 13/11/2025
• Địa chỉ trụ sở: Ô số 18 - Lô TT2, Khu nhà ở Thạch Bàn, Phường Long Biên, Thành phố Hà Nội, Việt Nam
• Website: https://omistack.com
• Email: developer@viseratek.com

Vui lòng tham khảo thêm Điều khoản dịch vụ và Chính sách sử dụng của chúng tôi.